يتولى مستشار الأنظمة الأول تصميم البنية التحتية المؤسسية وإدارتها وتحسينها بصورة مستمرة، بما يضمن توافر بيئات Windows وLinux وأمنها وأداءها. كما يدعم الدور إدارة الهوية، والنسخ الاحتياطي والاستعادة، وإدارة التحديثات، وعمليات المراقبة.
ويؤدي هذا الدور دورًا محوريًا في الحفاظ على استقرار العمليات، وتطبيق معايير الأمن، ودفع أعمال الأتمتة عبر بيئات تقنية المعلومات الهجينة.
المسؤوليات الأساسية
- إدارة الهوية والوصول: إدارة منصات الهوية المؤسسية وصيانتها، بما في ذلك Active Directory وMicrosoft Entra ID، وضمان الوصول الآمن، واستكشاف مشكلات الهوية وإصلاحها، وإدارة دورة حياة الهوية.
- إدارة التحديثات والثغرات: تولي دورة إدارة التحديثات والثغرات بالكامل عبر بيئات Windows وLinux، والعمل عن كثب مع فريق الأمن لتقييم الثغرات وتنفيذ المعالجة ضمن اتفاقيات مستوى الخدمة المتفق عليها.
- عمليات النسخ الاحتياطي والاستعادة: إدارة حلول النسخ الاحتياطي والاستعادة بما يتوافق مع أهداف نقطة الاستعادة ووقت الاستعادة الخاصة بالأعمال، ومراقبة النسخ الاحتياطية ومعالجة حالات الفشل استباقيًا، وإجراء الاختبارات الدورية والتحقق من صحة النسخ الاحتياطية.
- إدارة الخوادم: إدارة بيئات Windows Server وخوادم Linux وتحسينها، وتشخيص المشكلات واستكشافها وإصلاحها، وتنفيذ تخطيط السعة وضبط الأداء، وفرض إعدادات أنظمة التشغيل وتقويتها وفقًا لخطوط الأساس الأمنية.
- إدارة Exchange: إدارة Microsoft Exchange ودعمه، سواء في الموقع أو عبر Exchange Online، بما يشمل إدارة صناديق البريد وتدفق البريد، والتكامل الهجين مع Microsoft Entra ID، واستكشاف مشكلات خدمات البريد الإلكتروني وإصلاحها، ودعم صيانة المنصة وترقياتها، والحفاظ على التوثيق التشغيلي.
- مراقبة صحة الأنظمة: تنفيذ حلول المراقبة وصيانتها لضمان صحة الأنظمة وتوافرها والكشف الاستباقي عن المشكلات.
- الأمن والامتثال: فرض الضوابط الأمنية، والاستجابة لأحداث أمن الأنظمة وانحرافات الإعدادات، ودعم عمليات التدقيق ومتطلبات الامتثال عبر أنظمة البنية التحتية.
- إدارة الحوادث والمشكلات: العمل كنقطة تصعيد للحوادث الحرجة، وقيادة استكشاف الأخطاء وإصلاحها، وتحليل السبب الجذري، ومعالجة الحوادث.
- التعاون بين الفرق: التعاون مع الفرق متعددة الوظائف، بما فيها فرق الأمن وDevOps وتطبيقات الأعمال، لدعم احتياجات البنية التحتية.
المؤهلات
التعليم
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة، أو خبرة عملية معادلة.
- خبرة عملية لا تقل عن 6 سنوات في إدارة الأنظمة المؤسسية.
طبيعة الخبرة
- خبرة متقدمة في إدارة Windows Server، بإصدارات 2019–2022، وتوزيعات Linux مثل RHEL وOracle Linux وUbuntu ضمن بيئات واسعة النطاق.
- خبرة متخصصة في خدمات Active Directory، بما يشمل Group Policy وDNS وDHCP واتحاد الهوية واستكشاف مشكلات خدمات الدليل وإصلاحها.
- معرفة متقدمة بـ Microsoft Entra ID، بما يشمل حماية الهوية، وحوكمة الوصول، والوصول المشروط، والمصادقة متعددة العوامل، وتسجيل الدخول الموحد، ومزامنة الهوية الهجينة.
- خبرة مثبتة في إدارة Microsoft Exchange، سواء في الموقع أو عبر Exchange Online، بما يشمل إدارة صناديق البريد، والإعدادات الهجينة، واستكشاف مشكلات تدفق البريد وإصلاحها.
- معرفة قوية بمكونات البنية التحتية للمفاتيح العامة PKI في Windows وإدارة الشهادات.
- خبرة مثبتة في عمليات النسخ الاحتياطي والتعافي من الكوارث، بما يضمن التوافق مع متطلبات استمرارية الأعمال.
- خبرة عملية في إدارة التحديثات وعمليات معالجة الثغرات عبر البيئات المختلطة.
- خبرة في إدارة الحوادث وتحليل السبب الجذري ودعم بيئات الإنتاج، مع ضمان المعالجة في الوقت المناسب للمشكلات الحرجة.
- إلمام بمنصات المحاكاة الافتراضية مثل VMware vSphere أو Microsoft Hyper-V.
- خبرة في أدوات المراقبة والرصد، مثل Datadog وPRTG وNagios.
- مهارات قوية في البرمجة النصية والأتمتة باستخدام PowerShell أو Bash أو Python.
- معرفة قوية بمبادئ أمن البنية التحتية الأساسية، بما في ذلك التحكم في الوصول، ونماذج المصادقة والتفويض، وتقوية الأنظمة، وممارسات الإعداد الآمن، ومبادئ أمن انعدام الثقة.
- خبرة مثبتة في العمل ضمن بيئات تركز على الأمن، ومواءمة البنية التحتية مع أطر الامتثال مثل ISO 27001 وNIST وCIS وNCA ومتطلبات التدقيق.
- إلمام بممارسات ITIL في بيئات خدمات المؤسسات.
- تُعد المعرفة الأساسية بمنصات الحوسبة السحابية مثل Azure أو AWS أو GCP أو OCI ميزة إضافية.
المهارات
- مهارات قوية في استكشاف الأخطاء وإصلاحها، والتحليل، وحل المشكلات.
- مهارات ممتازة في التوثيق والتواصل.
- إجادة اللغتين الإنجليزية والعربية.
